Berechtigungslimits für Benutzer (The Limits to Growth)
Voraussetzungen
Der interaktive SAP Benutzer- und Berechtigungsantrag bietet die Möglichkeit, Daten direkt durch den Anwender in einem PDF-Formular eingeben zu lassen. Hierbei können außerdem ergänzende Informationen eingeblendet werden, die den Anwender leiten und so das korrekte Ausfüllen unterstützen. Über eine integrierte „Senden“ Funktion kann das ausgefüllte PDF mit allen Angaben an einen zuständigen Mitarbeiter gesendet oder über ein entsprechendes Postfach mit geringen Anpassungen automatisch in das SAP System übernommen werden.
SAP-Nutzer hatten es in den letzten Jahren nicht leicht – gerade Themen wie „Netweaver Foundation For Third Party Applications“ und die indirekte Nutzung erhitzten die Gemüter. Nun plant SAP den nächsten Kurswechsel: Die User-Lizenzvergabe auf Grundlage von Berechtigungen. Obwohl diese Lizenzbedingung schon lange in den Preis- und Konditionslisten (PKL) enthalten ist, wurde sie bis jetzt noch nicht in dem Maße genutzt. Das soll sich jetzt ändern ….
Benutzer kopieren
Für ein Berechtigungskonzept muss ein klares Ziel definiert werden, das mithilfe des Konzepts erreicht werden soll. Darin sollte aufgelistet werden, welche regulatorischen Auflagen das jeweilige System und das zugehörige Berechtigungskonzept berücksichtigen muss. Auf diese Weise werden die rechtlichen Rahmenbedingungen festgelegt, welche eine juristische Notwendigkeit zur erfolgreichen Umsetzung darstellen.
Beschrieben werden Prozesse und Einstellungen, die SAP-spezifisch sind, um Benutzerberechtigungen revisionssicher zu erstellen und die zu Grunde liegenden Prozesse einzuhalten und nicht erlaubte Nutzungen auszuschließen. Deswegen müssen passende Kontrollen und Pflegemaßnahmen in SAP definiert werden, die eine Risikominimierung bewirken und nicht erlaubte Nutzungen verhindern.
Tools wie "Shortcut for SAP Systems" ergänzen fehlende Funktionen im Bereich der SAP Benutzerverwaltung.
Für die Kommunikation externer Applikationen bzw. Systeme mit SAP PI empfiehlt es sich sog. technische Benutzer (Service User) zu verwenden.
Aus Kosten- und Compliance-Sicht ist jetzt die durchgängige Integration des Lizenzmanagements in bestehende Berechtigungssysteme zwingend erforderlich.